ทฤษฎี “ทุจริตภายใน” Binance แพร่กว้าง ก่อนรายงานทุนสำรองจันทร์

ผู้สงสัยตั้งคำถามเกี่ยวกับช่วงเวลาของการตรวจสอบในวันจันทร์

ความสงสัยมุ่งเน้นไปที่ลำดับเหตุการณ์ เนื่องจากในอัปเดตเมื่อวันที่ 30 ตุลาคม Binance ระบุว่าได้ชดเชยสินทรัพย์ที่ถูกขโมยไปแล้วประมาณ 80% และยังคงกำลังซื้อคืนส่วนที่เหลืออีก 20% บริษัทได้วางแผนที่จะถ่ายภาพสแนปช็อตการพิสูจน์สำรอง (proof-of-reserves) ครั้งแรกภายใน 12 ชั่วโมง โดยผลจะพร้อมภายในวันจันทร์ที่ 2 พฤศจิกายน

รายงานการพิสูจน์สำรองมีวัตถุประสงค์เพื่อแสดงว่าแพลตฟอร์มแลกเปลี่ยนมีสินทรัพย์เพียงพอที่จะรองรับยอดเงินของลูกค้าทุกคน แต่ผู้วิจารณ์โต้แย้งว่าการดำเนินการหลังจากการซื้อคืนจะซ่อนขนาดของช่องว่างที่แท้จริงไว้

ต่อมา นักเทรดชื่อดัง Financelancelot เรียกการแฮ็กครั้งนี้ว่า "เป็นงานภายในอย่างสิ้นเชิง" โดยตั้งคำถามว่าผู้โจมตีจะสามารถได้รับสิทธิ์การอนุมัติที่ถูกต้องได้อย่างไรจากความเป็นไปได้ที่ไม่มีขีดจำกัด

ในขณะเดียวกัน บุคคลอีกคนหนึ่งกล่าวหาว่า Binance “จัดฉากการแฮ็ก” เพื่อปกปิดวิกฤตสภาพคล่อง โดยชี้ว่าแล็ปท็อปที่ถูกบุกรุกเพียงเครื่องเดียวไม่อาจลงนามธุรกรรมข้ามบล็อกเชน 10 เครือข่ายได้ภายใน 20 นาที และเปรียบเทียบสถานการณ์นี้กับ FTX ก่อนที่จะล่มสลาย

สุดท้ายนี้ Ansem นักเทรด Solana ที่มีชื่อเสียง ได้อ้างอิงถึงเหตุการณ์การชำระบัญชีที่ล่มสลายเมื่อวันที่ 10 ตุลาคม 2025 ก่อนที่จะกล่าวว่า:

ความเชื่อมั่นของผมใน Binance ได้หายไปแล้ว ความเชื่อมั่นระดับ 10/10 ใหม่กำลังก่อตัวขึ้นอย่างช้าๆ

อย่างไรก็ตาม ต้องชี้แจงให้ชัดเจนว่าข้อกล่าวหาทั้งหมดที่กล่าวมาข้างต้นไม่มีหลักฐานที่ชัดเจนสนับสนุน และ Bitcoin.com News ได้รายงานก่อนหน้านี้ว่านักสืบข้อมูลบนเชนได้ตั้งคำถามต่อส่วนหนึ่งของคำอธิบายเบื้องต้นของ Binance ซึ่งเน้นไปที่แล็ปท็อปที่ถูกแฮ็ก

สิ่งที่การวิเคราะห์ทางนิติวิทยาศาสตร์แสดงให้เห็นจริง

ผู้สอบสวนชี้ว่ามีผู้โจมตีจากภายนอก พร้อมทั้งชี้ให้เห็นว่าทำไมเรื่องราวเกี่ยวกับแล็ปท็อปจึงดูไม่ครบถ้วน บริษัทวิเคราะห์ข้อมูลบล็อกเชน TRM Labs ระบุว่า การโจรกรรมครั้งนี้เป็นฝีมือของกลุ่มแฮ็กเกอร์ Tradertraitor จากเกาหลีเหนือ โดยเขียนว่า: "เราให้การประเมินนี้ด้วยความมั่นใจสูง"

TRM เห็นด้วยว่าคำอธิบายเรื่องการฟิชชิ่ง "ครอบคลุม Ethereum แต่ไม่ชี้แจงถึงเชนอื่น ๆ" การประเมินของพวกเขาคือ ผู้โจมตีน่าจะควบคุมระบบลงนามของฮอตวอลเล็ทของ Binance ได้ ซึ่งระบบนี้สามารถลงนามข้ามเชนได้

TRM ยังพบว่า การเตรียมการเริ่มขึ้นอย่างน้อย 36 ชั่วโมงก่อนหน้านั้น ด้วยการถอนเงินผ่าน Tornado Cash และผู้โจมตีได้ทดลองรันโค้ดบนวอลเลตทดสอบก่อนที่จะโจมตี Binance เงินส่วนใหญ่ถูกโอนไปยัง 10 โซ่ในเวลาประมาณ 20 นาที ตั้งแต่เวลา 20:05 UTC

Binance ได้ก้าวข้ามทฤษฎีแล็ปท็อปไปแล้ว และระบุว่าได้พบจุดรั่วไหลเพิ่มเติม และ "ไม่มีหลักฐานว่ากุญแจส่วนตัวของวอลเล็ตถูกรั่วไหล" Co-CEO Richard Teng ได้กล่าวว่า มีเพียงวอลเล็ตแบบร้อนของ Binance เองเท่านั้นที่ถูกบุกรุก และเงินของลูกค้าไม่ได้รับผลกระทบ

ไม่ใช่ทุกคนที่เห็นด้วยกับความมั่นใจของ TRM เกี่ยวกับผู้รับผิดชอบ โดยบริษัท Elliptic ที่เชี่ยวชาญด้านการปฏิบัติตามกฎระเบียบคริปโตระบุว่า ผู้กระทำผิดที่เชื่อมโยงกับเกาหลีเหนือน่าจะเป็นผู้รับผิดชอบ แต่ “ยังไม่มีรัฐบาลหรือหน่วยงานบังคับใช้กฎหมายใดยืนยันผู้รับผิดชอบ”

วันจันทร์คือบททดสอบที่แท้จริง

Binance ระบุว่าการถอนเงินจะเริ่มกลับมาเป็นขั้นตอนภายในประมาณ 34 ชั่วโมง ตามด้วยรายงานเกี่ยวกับเงินสำรองและผลการวิเคราะห์ทางเทคนิคอย่างละเอียด การเปิดเผยข้อมูลเหล่านี้จะเป็นตัวกำหนดว่าข่าวลือเรื่อง "การกระทำจากภายใน" จะจางหายไปหรือจะยิ่งมีน้ำหนักมากขึ้น